ARK. 1Słownik pojęćStrony WWW, WordPress i hosting

unfiltered_html

Uprawnienie WordPressa pozwalające publikować dowolny HTML i JavaScript we wpisach, stronach, komentarzach i widżetach bez filtrowania. Domyślnie mają je tylko Administrator i Redaktor (w multisite wyłącznie Super Admin); przyznane niższej roli albo niezaufanemu kontu oznacza w praktyce stored XSS.

TAB. 1Nazwapo angielsku

Po angielsku	unfiltered_html
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	niefiltrowany HTML · uprawnienie do niefiltrowanego HTML
Odmiana	nazwa uprawnienia nieodmieniana („uprawnienie unfiltered_html”, „bez unfiltered_html”)

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Allows user to post HTML markup or even JavaScript code in pages, posts, comments and widgets.”	wordpress.org
EN	„Enabling this option for untrusted users may result in their posting malicious or poorly formatted code.”	wordpress.org
EN	„Users with lesser privileges (authors and contributors) are not allowed to post unfiltered content or upload HTML files.”	make.wordpress.org

TAB. 4Obok w tej dziedzinie6

Ta witryna mogła paść ofiarą ataku hakerów	hacked site warning	Oznaczenie, które Google dodaje do wyniku wyszukiwania witryny, gdy uzna, że haker zmienił jej strony lub dodał spam — po polsku „Ta witryna mogła paść ofiarą ataku hakerów”. Właściciel dostaje powiadomienie w Search Console (raport „Problemy dotyczące bezpieczeństwa”); po wyczyszczeniu strony zgłasza tam prośbę o ponowne sprawdzenie.
testowanie kart	card testing attack	Nadużycie, w którym przestępcy (zwykle botami) wykonują w sklepie serię drobnych płatności lub autoryzacji skradzionymi albo wygenerowanymi numerami kart, aby sprawdzić, które karty są aktywne. W WooCommerce objawia się lawiną nieudanych zamówień i odrzuconych płatności, często przez Store API z pominięciem formularza zamówienia.
tryb debugowania na produkcji	debug mode in production (WP_DEBUG, publicly exposed debug.log)	Pozostawienie włączonego WP_DEBUG (i WP_DEBUG_DISPLAY/WP_DEBUG_LOG) na działającej stronie. Błędy PHP pokazują wtedy odwiedzającym ścieżki serwera i fragmenty zapytań, a plik wp-content/debug.log bywa dostępny z przeglądarki — zdarzało się, że wtyczki zapisywały w nim tokeny pozwalające przejąć konto.
uprawnienia plików	file permissions	Ustawienia praw odczytu, zapisu i wykonania plików oraz katalogów na serwerze (typowo 644 dla plików i 755 dla katalogów), ograniczające możliwość podmiany kodu strony przez proces serwera WWW.
utwardzanie pliku wp-config.php	wp-config hardening	Zabezpieczenie głównego pliku konfiguracyjnego WordPressa, zawierającego dane dostępowe do bazy: ustawienie unikalnych kluczy i soli, wyłączenie edytora plików w panelu (DISALLOW_FILE_EDIT) oraz zablokowanie dostępu do pliku z zewnątrz.
webshell	web shell	Skrypt wgrany na serwer strony, który przez zwykłe żądanie HTTP pozwala napastnikowi wykonywać polecenia i operacje na plikach — najczęstsza postać backdoora na WordPressie.

Cały słownik →